Rust Blog
·
crates.io安全事件：会话cookie的不当存储
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
今天，crates.io团队发现cargo_session cookie被错误记录在Sentry中，可能导致用户身份被冒用。虽然没有证据表明这些值被访问或使用，团队已删除Sentry中的cookie值并使所有登录会话失效，所有用户被登出。API令牌不受影响，仍可正常使用。对此造成的不便表示歉意。
🎯
关键要点
- crates.io团队发现cargo_session cookie错误记录在Sentry中，可能导致用户身份被冒用。
- 没有证据表明这些cookie值被访问或使用。
- 团队已删除Sentry中的cookie值并使所有登录会话失效，所有用户被登出。
- API令牌不受影响，仍可正常使用。
- 对此造成的不便表示歉意，用户可通过Zulip或GitHub联系团队。
❓
延伸问答
crates.io的安全事件是什么？
crates.io团队发现cargo_session cookie被错误记录在Sentry中，可能导致用户身份被冒用。
这个安全事件对用户有什么影响？
所有用户的登录会话被使效，所有用户被登出，但API令牌不受影响，仍可正常使用。
crates.io团队采取了哪些措施来应对这个事件？
团队已删除Sentry中的cookie值并使所有登录会话失效，确保cookie值无法被利用。
是否有证据表明cookie值被访问或使用？
没有证据表明这些cookie值被访问或使用。
用户如何联系crates.io团队以获取更多信息？
用户可以通过Zulip或GitHub联系团队以获取更多信息。
API令牌在此次安全事件中受影响吗？
API令牌不受影响，仍可正常使用。
➡️
